카마그라구입 해커에 당한 보안업체 SK쉴더스, 해커 경고받고도 일주일 뒤에야 인지

이길중 0 1 10.23 17:17

카마그라구입 국내 대표 보안 기업인 SK쉴더스가 해킹으로 인한 정보 유출 사고를 냈지만, 해커 경고를 받고도 일주일이나 침해 사실을 인지하지 못한 것으로 드러났다.
20일 국회 과학기술정보방송통신위원회 소속 국민의힘 최수진 의원이 한국인터넷진흥원(KISA)으로부터 제출받은 자료에 따르면, SK쉴더스는 지난 18일 KISA에 사이버 침해 사고를 신고했다.
그러나 실제 사고가 일어난 것은 지난 10일로, SK쉴더스는 이날과 13일 총 두 차례에 걸쳐 해커 조직으로부터 경고를 받았다. 해커 조직이 회원가입 서비스 해킹 관련 메일을 보냈지만 SK쉴더스는 자체 점검 결과 시스템에 문제가 없다고 오판한 것으로 전해졌다.
정보 유출 사실을 알아차린 것은 사건 발생 일주일 뒤인 17일이다. SK쉴더스는 이날 오전 11시쯤 다크웹에 자사 관련 정보가 업로드된 것을 확인하고 나서야 해킹 침해 사실을 인지, 다음날 KISA에 침해 신고를 했다.
해커 조직은 SK쉴더스가 해커를 유인하기 위해 지난달 26일 설치한 가상 환경(허니팟)을 통해 직원의 개인 e메일에 접근, 정보를 탈취한 것으로 파악됐다. 허니팟이란 공격자를 유인해 그들의 행위를 분석하거나 방어 체계를 강화하기 위해 의도적으로 설치한 함정을 말한다. 이번 사고로 유출된 정보 규모는 24GB(기가바이트)로, 보안 관련 업체에 대한 기술적 보안 사항 등 업무와 관련된 내용도 포함된 것으로 알려졌다.
SK쉴더스는 보안 서비스 업계 1위 업체로 SK텔레콤, SK하이닉스를 비롯해 국내 대기업, 금융기관 등을 고객사로 두고 있다.
최 의원은 “민관합동조사단을 조속히 꾸려 피해 대응에 총력을 기울여야 한다”고 말했다.
오세훈 서울시장이 시장 공관인 ‘서울파트너스하우스’ 입주는 소음 시위로 인한 인근 주민의 피해를 막기 위한 조치였다는 입장을 밝혔다.
20일 서울시청에서 열린 국회 국토교통위원회의 서울시 국정감사에서 오 시장은 “마포구에 소각장을 짓는 계획이 발표된 후 마포구 주민이 제가 사적으로 소유한 아파트 앞에 와서 새벽에 소음 시위를 벌였다”면서 “한 달 정도 소음 시위를 견디며 단지에 피해가 매우 컸고, 시위대가 쫓아올 가능성 있어서 애초 공관 용도로 만들어진 이곳으로 들어가게 된 것”이라고 말했다.
서울파트너스하우스는 오 시장 재임 시절인 2009년 서울시장 공관 용도로 조성됐지만, 당시 글로벌 금융위기와 맞물리며 경기침체로 어려움을 겪고 있는 중소기업을 위한 비즈니스 공간으로 용도가 변경됐다.
오 시장은 2021년 4월 보궐선거 당선 이후부터 광진구 자택에 거주해 왔으나, 자택 주변 집회·시위로 인근 주민의 피해가 커지자 2023년 3월 말 이후 용산구 한남동에 있는 서울파트너스하우스 건물 3층을 개축해 입주했다. “시장 공관을 사용하지 않겠다”는 취임 당시 태도를 바꿨다는 비판이 나왔다.
오 시장은 “(파트너스하우스에) 들어갈 때도 건물의 90% 정도는 용도 전환해서 기업이 쓸 수 있도록 해 준 그 용도대로 쓰고 있다”면서 “지금도 큰 연회장이나 조그마한 세미나실은 기업에 실비로 빌려주고 있고 그런 용도로 매우 자주 이용되고 있다”고 말했다.